01
Notre approche de la sécurité
La sécurité des données repose sur une logique simple : collecter ce qui est utile, limiter les accès, encadrer les transmissions et réagir lorsqu’un abus ou un incident est identifié.
- Mesures techniques et organisationnelles raisonnables
- Données utilisées selon le rôle du service
- Accès limités aux personnes et prestataires autorisés
- Contrôles adaptés au niveau de risque du parcours
02
Ce que nous cherchons à protéger
Les données concernées peuvent provenir des formulaires, des futurs portails connectés, des demandes de rendez-vous, des preuves de présence, des signalements, des réclamations, des candidatures partenaires et des candidatures affiliées.
- Identité, coordonnées, ville, zone et informations véhicule
- Créneaux, contexte utile, historique de dossier et échanges
- Données techniques, logs de sécurité et signaux anti-fraude
- Photo ou géolocalisation éventuelle liées à une preuve de présence
03
Mesures raisonnables mises en place
Selon les outils utilisés et le niveau de maturité du service, Trajectoire Auto peut appliquer plusieurs mesures de protection adaptées au site public et aux espaces connectés.
- Connexion HTTPS sur le site public officiel
- Mots de passe sécurisés et accès restreints lorsque des comptes existent
- Sauvegardes lorsque nécessaire
- Logs de sécurité, surveillance des abus et outils anti-fraude
- Protection contre les doublons, faux dossiers ou comportements suspects
04
Accès internes et rôles
Les accès internes doivent rester proportionnés au rôle de chaque personne. L’objectif est que seules les personnes autorisées consultent les données nécessaires à leur mission.
- Séparation des accès particulier/client, partenaire, affilié, admin ou agent
- Limitation des accès internes aux dossiers utiles
- Accès modifiables, restreints ou supprimés en cas de besoin
- Minimisation des données visibles selon le rôle et le contexte
05
Transmission limitée aux partenaires
Les professionnels partenaires ne reçoivent pas toutes les données de tous les utilisateurs. Ils reçoivent uniquement les informations utiles au rendez-vous, au dossier qui les concerne, au suivi ou à la gestion d’un incident.
- Identité et coordonnées utiles au rendez-vous
- Zone, informations véhicule, créneau et contexte nécessaire
- Éléments utiles à la préparation du rendez-vous ou au suivi du dossier
- Utilisation attendue uniquement dans le cadre prévu avec Trajectoire Auto
06
Photo, géolocalisation et preuve de présence
Une photo ou une géolocalisation éventuelle peut servir à vérifier qu’un rendez-vous a bien été honoré. Elle ne sert pas à surveiller les déplacements.
- Donnée liée à un rendez-vous précis, pas à une surveillance continue
- Utilisation possible pour preuve de présence, suivi qualité, récompense éventuelle, contestation, signalement ou réclamation
- Trajectoire Auto ne suit pas les utilisateurs 24h/24
- La donnée de présence doit rester proportionnée au besoin de vérification
- Cadre détaillé sur /preuve-presence
07
Sécurité des portails connectés
Les futurs portails connectés peuvent concerner les particuliers, les professionnels, les affiliés, les administrateurs ou les agents autorisés. Chaque accès doit rester personnel, limité et confidentiel.
- Identifiants personnels et non partagés
- Accès restreints selon le rôle et le statut de l’utilisateur
- Suspension ou suppression possible en cas d’abus, incident, fraude, fin de collaboration ou problème de sécurité
- Maintenance ou restriction temporaire possible lorsque cela protège le service
08
Responsabilité des utilisateurs
La sécurité dépend aussi du comportement des utilisateurs, des informations fournies et des accès utilisés.
- Fournir des informations exactes, loyales et à jour
- Éviter les faux dossiers, doublons abusifs ou informations trompeuses
- Ne pas transmettre de documents ou données sensibles inutiles
- Protéger ses identifiants et ne pas partager son compte
- Signaler tout accès suspect ou usage non autorisé
09
Signalements, abus et fraude
Trajectoire Auto peut analyser les comportements suspects afin de protéger les particuliers, les partenaires sérieux, les affiliés et le cadre de mise en relation.
- Détection de doublons, faux dossiers ou tentatives de contournement
- Contrôle des informations transmises dans les formulaires
- Demande d’éléments complémentaires lorsque nécessaire
- Restriction, suspension ou suppression d’accès en cas d’abus ou de fraude
10
En cas d’incident de sécurité
Si un incident est identifié, Trajectoire Auto peut prendre des mesures pour comprendre la situation, réduire le risque et sécuriser les systèmes ou accès concernés.
- Analyse de l’incident et des accès concernés
- Limitation ou suspension temporaire de certains accès
- Correction, sécurisation ou renforcement des systèmes concernés
- Demande d’informations complémentaires si nécessaire
- Information des personnes concernées ou notification des autorités compétentes lorsque la réglementation l’exige
- Conservation de certains éléments pour comprendre l’incident ou prévenir les abus
11
Limites à connaître
Trajectoire Auto cherche à limiter les risques, mais la sécurité dépend aussi des prestataires techniques, des outils utilisés, des configurations, des utilisateurs et de l’évolution des menaces.
- Aucune sécurité absolue ne peut être promise
- Certains incidents peuvent venir d’un prestataire, d’un terminal utilisateur ou d’un accès compromis
- Les mesures peuvent évoluer avec le site, les formulaires et les portails
- Les informations les plus sensibles ne doivent pas être transmises sans nécessité réelle
12
Politique de confidentialité et cookies
Cette page complète la politique de confidentialité. Les informations détaillées sur les données traitées, les bases légales, les destinataires, les durées et les droits sont présentées sur la page dédiée.
- Politique de confidentialité : /politique-confidentialite
- Cookies et traceurs : /cookies
- Les cookies non nécessaires sont soumis au consentement lorsque la réglementation l’impose
- Les droits des utilisateurs sont détaillés dans la politique de confidentialité
13
Contact
Pour toute question sur la sécurité, l’utilisation des données ou un accès suspect, vous pouvez contacter Trajectoire Auto.
- Email : contact@trajectoireauto.fr
- Formulaire de contact : /contact
- Ajoutez le contexte utile : email concerné, dossier, date, page ou événement observé